■発生する環境について
Windows Server 2012R2 バージョン6.2 (ビルド 9200）IIS (Version 8.5.9600.16384)
Windows Server 2008R2 バージョン6.1(ビルド7601 Service Pack 1) IIS(Version 7.5.7600.16385)
■事象について
イベントログでイベントID 1000、1001 が連続発生後アプリケーションプールが停止し、
Webサイトで表示しようとすると内部エラー503となりサイトが表示できなくなる事象が発生し困っています。
2017/11末～2017/12中旬にかけてWindowsサーバーで相次いで発生しましたが
この昨年から再現しておらず再現条件、原因不明で対策が立てられずに困っています。
原因、対策など情報がありましたら共有をお願いします。
■アプリケーションエラーについて
ApplicationError イベントID 1000
障害が発生しているアプリケーション名: w3wp.exe、バージョン: 8.5.9600.16384、タイム スタンプ: 0x5215df96
障害が発生しているモジュール名: rewrite.dll、バージョン: 7.1.871.0、タイム スタンプ: 0x4c2294c6
例外コード: 0xc0000005
障害オフセット: 0x0000000000039d2a
障害が発生しているプロセス ID: 0x1228
障害が発生しているアプリケーションの開始時刻: 0x01d372a7eff1b492
障害が発生しているアプリケーション パス: c:\windows\system32\inetsrv\w3wp.exe
障害が発生しているモジュール パス: C:\Windows\system32\inetsrv\rewrite.dll
レポート ID: 5807f88c-ded2-11e7-80d0-005056867aef
障害が発生しているパッケージの完全な名前:
障害が発生しているパッケージに関連するアプリケーション ID:
Windows Error Report イベントID 1001
障害バケット 、種類 0
イベント名: APPCRASH
応答: 使用不可
Cab ID: 0
問題の署名:
P1: w3wp.exe
P2: 8.5.9600.16384
P3: 5215df96
P4: rewrite.dll
P5: 7.1.871.0
P6: 4c2294c6
P7: c0000005
P8: 0000000000039d2a
P9:
P10:
添付ファイル:
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\WERFAE6.tmp.appcompat.txt
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\WERFB55.tmp.WERInternalMetadata.xml
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_w3wp.exe_ec175a1f6fac1e56d16ccd26e361058bc45c3b_9e3fd63b_cab_f404fcba\memory.hdmp
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_w3wp.exe_ec175a1f6fac1e56d16ccd26e361058bc45c3b_9e3fd63b_cab_f404fcba\minidump.mdmp
これらのファイルは次の場所にある可能性があります:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_w3wp.exe_ec175a1f6fac1e56d16ccd26e361058bc45c3b_9e3fd63b_cab_f404fcba
分析記号:
解決策を再確認中: 0
レポート ID: 5d60f583-ded2-11e7-80d0-005056867aef
レポートの状態: 4
ハッシュされたバケット:
